SIP-ALG in Ihrem Router oder Ihrer Firewall deaktivieren

Was ist SIP‑ALG?

SIP‑ALG (Session Initiation Protocol – Application Layer Gateway) ist eine Funktion in vielen Routern und Firewalls, die SIP‑Datenverkehr analysieren und verändern soll. Ziel ist es, VoIP‑Verbindungen bei NAT‑Umgebungen zu unterstützen.

In der Praxis führt SIP‑ALG jedoch sehr häufig zu Problemen, da moderne VoIP‑Plattformen bereits selbst korrekt mit NAT und Medienströmen umgehen.

Typische Symptome bei aktivem SIP‑ALG

Ein aktiviertes SIP‑ALG kann unter anderem folgende Probleme verursachen:

• Gespräche bleiben verbunden, aber die Audioübertragung setzt kurzzeitig aus
• Regelmässige Audio‑Unterbrechungen (z. B. alle 20–60 Sekunden)
• Alle Standorte oder Anschlüsse zeigen ein identisches Fehlerbild
• Gesprächspartner hören sich zeitweise nicht oder nur unterbrochen

Diese Effekte treten besonders häufig periodisch auf und werden oft fälschlicherweise als Bandbreitenproblem interpretiert.

Wichtig: SIP‑ALG auch bei Einsatz eines RTP‑Proxys deaktivieren

Auch wenn ein zentraler RTP‑Proxy eingesetzt wird (z. B. zur Vermeidung von NAT‑ oder One‑Way‑Audio‑Problemen), muss SIP‑ALG zwingend deaktiviert werden.

Ein aktives SIP‑ALG kann trotz korrekt aufgebautem Medienpfad:

• SDP‑Informationen verändern
• RTP‑Sessions unterbrechen oder neu initialisieren
• kurzzeitige Audio‑Aussetzer verursachen, obwohl der Anruf verbunden bleibt

Empfehlung von Virtual‑Call

Für einen stabilen Betrieb der Telefonie empfehlen wir ausdrücklich:

• SIP‑ALG auf allen Routern und Firewalls vollständig deaktivieren
• Keine SIP‑ oder RTP‑Manipulation durch Firewalls (Inspection, Helper, DPI)
• UDP‑Session‑Timeouts für VoIP ausreichend hoch setzen (mindestens 120 Sekunden)
• RTP‑Verkehr priorisieren (QoS), insbesondere bei gemeinsam genutzten Internetanschlüssen

Nach Änderungen an der Konfiguration sollten Router und Firewalls neu gestartet werden.

Bezeichnungen für SIP‑ALG (herstellerabhängig)

SIP‑ALG kann je nach Hersteller auch unter anderen Namen geführt werden, z. B.:

• SIP Helper
• VoIP Helper
• SIP Inspection
• Application Layer Gateway

Bitte stellen Sie sicher, dass alle entsprechenden Funktionen deaktiviert sind.